PCI-compliance

De Payment Card Industry Data Security Standard (PCI DSS) is een informatiebeveiligingsstandaard van de PCI Security Standards Council.

PCI DSS is een reeks richtlijnen voor netwerkbeveiliging en best practices die zijn goedgekeurd door de PCI Security Standards Council om een 'minimale beveiligingsstandaard vast te stellen' om de betaalkaartgegevens van klanten te beschermen. De PCI DSS omvat alle systemen, netwerken en toepassingen die gegevens van kaarthouders verwerken, opslaan of verzenden, en ook systemen die worden gebruikt om de toegang tot de systemen te beveiligen en vast te leggen. PCI DSS is van toepassing op entiteiten die kaarthoudergegevens (CHD) of gevoelige verificatiegegevens (SAD) opslaan, verwerken of verzenden, waaronder verkopers, verwerkers, kopers, leveranciers en serviceproviders. De PCI DSS is verplicht door de kaartmerken en wordt beheerd door de Payment Card Industry Security Standards Council.

Atlassian slaat geen kaarthoudergegevens op, verwerkt ze en verstuurt ze niet. We zijn afhankelijk van een externe serviceprovider die de transacties afhandelt en we hebben iframes geïmplementeerd voor onze betalingsverwerkers zodat we nooit kaarhoudergegevens opslaan, verwerken of versturen.

PCI SAQ-A is een zelfbeoordeling voor organisaties die aan de volgende criteria voldoen: Verkopers die niet aanwezig zijn (e-commerce of bestellingen per post/telefoon) die alle functies van de kaarthouder volledig hebben uitbesteed aan PCI DSS gevalideerde externe serviceproviders, zonder elektronische opslag, verwerking of transmissie van gegevens van kaarthouders op de systemen of locaties van de verkopers.

Als klanten hun credit-, debet- of andere betaalkaarten onderhevig aan PCI DSS opslaan in Atlassian Cloud-producten, wordt dat niet gedekt onder de PCI DSS-certificering van Atlassian.

Atlassian's benadering van PCI-compliance is om een SAQ-A-zelfbeoordeling uit te voeren. Kopieën van onze attesten zijn aan de linkerkant gekoppeld.